Urad Vlade Republike Slovenije za informacijsko varnost je včeraj objavil polletno poročilo o kibernetskih incidentih in napadih za drugo polovico lanskega leta 2023. Število prijavljenih incidentov je še naprej opazno upadalo, kar je najbrž dober znak, da je varnostna osveščenost Slovencev čedalje boljša.
Nekaj svežih letošnjih primerov poskusov spletnih prevar (foto: Varni na internetu)
Novo poročilo Urada Vlade RS za informacijsko varnost (URSIV) o kibernetskih incidentih in napadih v drugi polovici lanskega leta kaže, da fizične osebe ostajajo najpogostejša žrtev kriminalnih poskusov prek spleta. Sicer skupno število prijav še naprej upada (kot že zadnji dve leti). Lani je bilo v prvih 6 mesecih zabeleženih 1673 prijav, v drugi polovici leta pa je bilo zabeleženih incidentov 1554. Skupno je bilo prijav lani 3327, v letu 2022 pa kar 4565.
“Najpogostejši tip napada ostaja spletno ribarjenje (angleško phishing). Med vdori pa je najpogostejša zloraba neprivilegiranega računa. Obdobje je zaznamovalo tudi nekaj odmevnejših incidentov: vdor v sistem Ministrstva za infrastrukturo ter Ministrstva za naravne vire in prostor. Novembra pa smo obravnavali tudi incident v Holdingu Slovenske elektrarne d.o.o. (HSE),” so ob tem pojasnili z URSIV in dodali, da so bili omenjeni trije večji incidenti označeni s C 3.
Za letošnje leto je URSIV napovedal, da se bo predvidoma nadaljevala izpostavljenost uporabnikov različnim oblikam spletnega ribarjenja (‘phishing’), da bo najbrž vse pogostejše usmerjeno spletno ribarjenje (‘spear phishing’) proti pomembnejšim tarčam, poleg tega pa tudi napadi z izsiljevalskimi virusi (‘Ransomware’) postajajo vedno bolj domiselni in kompleksni oz. zapleteni.
Prav tako se pričakuje širjenje načrtno usmerjenih spletnih kriminalnih aktivnosti podobnih oblik, kot so direktorska prevara, vrivanje v poslovno komunikacijo, socialni inženiring in ljubezenske prevare (tudi v kontekstu aktualnih konfliktov po svetu). URSIV zato za izvajalce bistvenih storitev in organe državne uprave priporoča izvajanje predvidenih aktivnosti za ohranjanje visokega nivoja kibernetske varnosti, državljanom pa svetuje upoštevanje osnovnih pravil kibernetske higiene.